Informativa sulla privacy

Dati che trattiamo

Dati dell'account: indirizzo email, nome, nickname e immagine avatar, conservati presso il nostro fornitore di database (Supabase) quando ti registri.

I tuoi contenuti: task, note, brain dump, routine, countdown e layout dei widget. Nel piano gratuito questi contenuti risiedono nella local storage del tuo browser, sul tuo dispositivo; dove la sincronizzazione cloud è attiva, sono salvati nel nostro database associati al tuo account.

Servizi collegati (opzionali, solo se li connetti tu): Google Calendar via Google OAuth — conserviamo un refresh token cifrato per agire per tuo conto, mai la tua password Google; account email via IMAP, Gmail compreso — i parametri del server e la password per le app cifrata con AES-256-GCM; i messaggi interni che scambi con altri utenti.

Il feedback che invii dal bottone dedicato nell'app, con il contesto tecnico (widget, pagina, user agent del browser, dimensioni della finestra).

Dati di waitlist ed early access: l'indirizzo email che invii per iscriverti alla lista d'attesa.

Perché li trattiamo (base giuridica)

Per fornirti il servizio a cui ti sei iscritto (contratto): account, contenuti, servizi collegati, messaggistica.

Per migliorare il prodotto (legittimo interesse): statistiche d'uso anonime e senza cookie (Vercel Analytics) e il feedback che scegli di inviare.

Con il tuo consenso, dove attivi l'opzione: l'email di recap settimanale (disattivabile in ogni momento dal profilo) e ogni connessione a servizi terzi (Google, IMAP), che puoi scollegare quando vuoi.

Funzioni AI

Quando usi una funzione AI (come "spezzettalo"), il testo che invii per quell'azione viene trasmesso al nostro fornitore AI (Anthropic) per generare il risultato. In base ai termini API che utilizziamo, non viene usato per addestrare i loro modelli. Se nessuna chiave AI è configurata, gira un'euristica locale e nulla esce dall'app.

Dove risiedono i dati e chi li tratta

Hosting e funzioni serverless: Vercel. Database, autenticazione, realtime e storage file: Supabase. Email transazionali (solo se attivi le funzioni email): Resend. Elaborazione AI (solo quando invochi un'azione AI): Anthropic. Questi fornitori agiscono come responsabili del trattamento per nostro conto.

Non vendiamo i tuoi dati e non li condividiamo con nessuno oltre ai responsabili elencati sopra.

Trasferimenti internazionali di dati

Divergify serve utenti in tutto il mondo; Limitless Origin LLC ha sede negli Stati Uniti e i nostri fornitori trattano i dati principalmente negli USA. Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, i trasferimenti dei tuoi dati fuori da quelle aree si basano su garanzie adeguate: le Clausole Contrattuali Standard UE nei data-processing agreement dei nostri fornitori e, dove il fornitore è certificato, l'EU–U.S. Data Privacy Framework.

Dati utente Google

L'uso da parte di Divergify delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. Leggiamo e scriviamo i tuoi eventi di Calendar solo per mostrare e far funzionare i widget che hai attivato, mai per pubblicità, e non trasferiamo questi dati a terzi. Non chiediamo accesso alla tua Gmail: se leggi Gmail dentro Divergify avviene via IMAP, con una password per le app che generi tu.

Conservazione e cancellazione

Conserviamo i tuoi dati finché il tuo account esiste. Puoi eliminare l'account in autonomia da Profilo → Zona pericolosa: la cancellazione rimuove definitivamente profilo, contenuti salvati sui nostri server, credenziali dei servizi collegati, messaggi e avatar, ed elimina il tuo accesso. I dati salvati solo nel browser si eliminano cancellando i dati del sito dal browser.

Il feedback inviato può essere conservato in forma anonimizzata (non più collegato a te) per preservare la storia dei bug.

I tuoi diritti

Ovunque tu viva, puoi accedere ai tuoi dati, correggerli, esportarli e cancellarli, e revocare qualsiasi consenso, in ogni momento — dall'app (Profilo → Zona pericolosa per la cancellazione) o scrivendo a hello@divergify.io; rispondiamo entro 30 giorni e non ti penalizziamo mai per aver esercitato un diritto.

Se ti trovi nel SEE, nel Regno Unito o in Svizzera (GDPR): hai inoltre i diritti di limitazione e opposizione al trattamento e alla portabilità dei dati, e puoi presentare reclamo alla tua autorità di controllo (in Italia: il Garante per la protezione dei dati personali).

Se sei residente in California (CCPA/CPRA): hai i diritti di conoscere, cancellare e correggere le tue informazioni personali e di opporti alla loro vendita o condivisione — non vendiamo né condividiamo informazioni personali ai sensi del CCPA, e non raccogliamo informazioni personali sensibili oltre a ciò che scegli tu di salvare nell'app.

Modifiche

Aggiorneremo questa informativa con l'evolvere del prodotto, cambiando la data in alto. Per modifiche rilevanti ti avviseremo nell'app.